Role Assignments - List For Scope
スコープに適用されるすべてのロールの割り当てを一覧表示します。
GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01&$filter={$filter}&tenantId={tenantId}&$skipToken={$skipToken}URI パラメーター
| 名前 | / | 必須 | 型 | 説明 |
|---|---|---|---|---|
|
scope
|
path | True |
string |
リソースの完全資格を持つAzureリソースマネージャー識別子。 |
|
api-version
|
query | True |
string minLength: 1 |
この操作に使用する API バージョン。 |
|
$filter
|
query |
string |
操作に適用するフィルター。 スコープ以上のすべてのロールの割り当てを返すには、$filter=atScope() を使用します。 $filter=principalId eq {id} を使用して、指定したプリンシパルのスコープの上または下にあるすべてのロールの割り当てを返します。 |
|
|
$skip
|
query |
string |
操作に適用する skipToken。 渡された skipToken の後にページングされたロールの割り当てを返すには、$skipToken={skiptoken} を使用します。 プロバイダー レベルの呼び出しでのみサポートされます。 |
|
|
tenant
|
query |
string |
テナント間要求のテナント ID |
応答
| 名前 | 型 | 説明 |
|---|---|---|
| 200 OK |
要求は成功しました。 |
|
| Other Status Codes |
予期しないエラー応答。 |
アクセス許可
この API を呼び出すには、次のアクセス許可を持つロールがお客様に割り当てられている必要があります。 詳細については、Azure の組み込みロールに関するページを参照してください。
Microsoft.Authorization/roleAssignments/read
セキュリティ
azure_auth
Azure Active Directory OAuth2 Flow.
型:
oauth2
フロー:
implicit
Authorization URL (承認 URL):
https://login.microsoftonline.com/common/oauth2/authorize
スコープ
| 名前 | 説明 |
|---|---|
| user_impersonation | ユーザー アカウントを偽装する |
例
List role assignments for scope
要求のサンプル
GET https://management.azure.com/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2/providers/Microsoft.Authorization/roleAssignments?api-version=2022-04-01
応答のサンプル
{
"value": [
{
"name": "b0f43c54-e787-4862-89b1-a653fa9cf747",
"type": "Microsoft.Authorization/roleAssignments",
"id": "/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2/providers/Microsoft.Authorization/roleAssignments/b0f43c54-e787-4862-89b1-a653fa9cf747",
"properties": {
"roleDefinitionId": "/providers/Microsoft.Authorization/roleDefinitions/0b5fe924-9a61-425c-96af-cfe6e287ca2d",
"principalId": "ce2ce14e-85d7-4629-bdbc-454d0519d987",
"principalType": "User",
"scope": "/subscriptions/a925f2f7-5c63-4b7b-8799-25a5f97bc3b2"
}
}
]
}定義
| 名前 | 説明 |
|---|---|
|
created |
リソースを作成した ID の種類。 |
|
Error |
リソース管理エラーの追加情報。 |
|
Error |
エラーの詳細。 |
|
Error |
エラー応答 |
|
Principal |
割り当てられたプリンシパル ID のプリンシパルの種類。 |
|
Role |
ロールの割り当て |
|
Role |
ロールの割り当てリスト操作の結果。 |
|
system |
リソースの作成と最後の変更に関連するメタデータ。 |
createdByType
リソースを作成した ID の種類。
| 値 | 説明 |
|---|---|
| User | |
| Application | |
| ManagedIdentity | |
| Key |
ErrorAdditionalInfo
リソース管理エラーの追加情報。
| 名前 | 型 | 説明 |
|---|---|---|
| info |
object |
追加情報。 |
| type |
string |
追加情報の種類。 |
ErrorDetail
エラーの詳細。
| 名前 | 型 | 説明 |
|---|---|---|
| additionalInfo |
エラーの追加情報。 |
|
| code |
string |
エラー コード。 |
| details |
エラーの詳細。 |
|
| message |
string |
エラー メッセージ。 |
| target |
string |
エラーターゲット。 |
ErrorResponse
エラー応答
| 名前 | 型 | 説明 |
|---|---|---|
| error |
エラー オブジェクト。 |
PrincipalType
割り当てられたプリンシパル ID のプリンシパルの種類。
| 値 | 説明 |
|---|---|
| User |
User |
| Group |
グループ |
| ServicePrincipal |
サービスプリンシパル |
| ForeignGroup |
フォレイングループ |
| Device |
デバイス |
RoleAssignment
ロールの割り当て
| 名前 | 型 | 規定値 | 説明 |
|---|---|---|---|
| id |
string |
リソースの完全修飾リソース ID。 例 - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
|
| name |
string |
リソースの名前 |
|
| properties.condition |
string |
ロールの割り当ての条件。 これにより割り当てられるリソースが制限されます。例:@Resource[Microsoft。Storage/storageAccounts/blobServices/containers:ContainerName] StringEqualsIgnoreCase 'foo_storage_container' |
|
| properties.conditionVersion |
string |
条件のバージョン。 現在、受け入れ可能な値は '2.0' のみです |
|
| properties.createdBy |
string |
割り当てを作成したユーザーの ID |
|
| properties.createdOn |
string (date-time) |
作成された時刻 |
|
| properties.delegatedManagedIdentityResourceId |
string |
委任されたマネージド ID リソースの ID |
|
| properties.description |
string |
ロールの割り当ての説明 |
|
| properties.principalId |
string |
プリンシパル ID。 |
|
| properties.principalType | User |
割り当てられたプリンシパル ID のプリンシパルの種類。 |
|
| properties.roleDefinitionId |
string |
ロール定義 ID。 |
|
| properties.scope |
string |
ロールの割り当てスコープ。 |
|
| properties.updatedBy |
string |
割り当てを更新したユーザーの ID |
|
| properties.updatedOn |
string (date-time) |
更新された時刻 |
|
| systemData |
create By と modifiedBy の情報を含む Azure Resource Manager メタデータ。 |
||
| type |
string |
リソースの型。 例えば「Microsoft。Compute/virtualMachines」または「Microsoft」などです。ストレージ/ストレージアカウント」 |
RoleAssignmentListResult
ロールの割り当てリスト操作の結果。
| 名前 | 型 | 説明 |
|---|---|---|
| nextLink |
string (uri) |
項目の次のページへのリンク |
| value |
このページのRoleAssignment項目 |
systemData
リソースの作成と最後の変更に関連するメタデータ。
| 名前 | 型 | 説明 |
|---|---|---|
| createdAt |
string (date-time) |
リソース作成のタイムスタンプ (UTC)。 |
| createdBy |
string |
リソースを作成した ID。 |
| createdByType |
リソースを作成した ID の種類。 |
|
| lastModifiedAt |
string (date-time) |
リソースの最終変更のタイムスタンプ (UTC) |
| lastModifiedBy |
string |
リソースを最後に変更した ID。 |
| lastModifiedByType |
リソースを最後に変更した ID の種類。 |